Scanner et corriger une image de conteneur avec Trivy

La chaîne CI doit bloquer les images vulnérables. Analysez l'image registry.acme.test/app:1.4.

1. trivy image registry.acme.test/app:1.4 : combien de vulnérabilités CRITICAL ? → answer critiques <n>
2. trivy config /srv/app : corrigez les défauts du Dockerfile — image de base debian:12-slim (au lieu de debian:10, sans support) et exécution sous un utilisateur non root (USER app)
3. Reconstruisez l'image en 1.5 (docker build -t registry.acme.test/app:1.5 /srv/app) et vérifiez qu'il ne reste aucune vulnérabilité critique